Wat heb ik nodig om een SSL certificaat aan te vragen voor een klant?

Om een SSL certificaat aan te vragen heeft u altijd een eigen uniek IP nummer nodig voor uw domeinnaam en dient u eerst een CSR (Certificate Signing Request) te genereren op de server waarop het SSL certificaat gebruikt gaat worden. Dit CSR moet u tijdens uw aanvraag indienen. Voor het CSR dient u over de bedrijfsgegevens te beschikken, minimaal zijn dit de bedrijfsnaam, afdeling, locatie, provincie, land en de Common Name (domeinnaam waarop het certificaat gebruikt gaat worden, b.v. mail.networking4all.com).

Hoe verloopt de validatie bij de klant?

De validatie hangt af van het type SSL certificaat. Bij domein validatie (DV) wordt er voor de validatie een e-mail gestuurd naar het zogenaamde Approval e-mail adres. Dit kan een vooraf gedefinieerd e-mail adres zijn, zoals b.v. administrator@domein.nl of een e-mail adres uit de WHOIS informatie van het domein. Zorg ervoor dat dit adres ook bereikbaar is, u (uw klant) dient hierop te reageren door een akkoord te geven. Bij een OV (Organisation Validation) certificaat wordt naast  het Approval e-mail adres nog een validatie op de bedrijfsgegevens uitgevoerd, meestal aan de hand van b.v. een uittreksel KvK of een ander identiteitsbewijs die toegezonden dienen te worden per post of per fax.

Hoe kies ik het juiste certificaat voor een klant?

In principe zorgt elk certificaat voor een beveiligde (encrypte) verbinding. De verschillen tussen de certificaten zitten met name in de opties die daarnaast geboden worden, zoals meerdere domeinnamen of subdomeinen, mobiele ondersteuning of ondersteuning voor oudere browsers. U kunt hiervoor onze wizard gebruiken die u stap voor stap naar de juiste keuze opties brengt. Globaal kunt u ook onderstaand overzicht als leidraad nemen.

Wordt een SSL certificaat automatisch vernieuwd?

Nee, een SSL certificaat heeft een bepaalde looptijd en vervalt na die tijd. U kunt de vervaldatum in het Control Panel zien, tevens krijgt u van ons bericht als het certificaat bijna is verlopen. U dient een nieuw certificaat aan te vragen en een nieuwe CSR te genereren als u de beveiligde verbinding wilt handhaven. Het is aan te bevelen een langere looptijd te kiezen als u niet elk jaar de procedure van de installatie wilt doorlopen, bovendien zijn certificaten met een langere looptijd goedkoper.

Hoe controleer ik een SSL certificaat?

Met onze Site Check tool kunt u controleren of een certificaat goed is geinstalleerd en wat de eigenschappen van het certificaat zijn, bijvoorbeeld het type certificaat, de bedrijfsgegevens en de encryptie sterkte.

Hoe vraag ik een replacement aan?

Bij gebeurtenissen als een server crash, server vervanging of het kwijtraken van uw private key, kunt u een replacement aanvragen. Voor bepaalde certificaten is dit gratis (z.g. Replacement Warranty). In het Control Panel gaat u naar SSL certificaten en u klikt op het Replacement icoontje aan de rechterkant van het betreffende certificaat. U heeft vervolgens een nieuw CSR nodig, dit plakt u in het tekstveld en u selecteert het Approval e-mail adres.  Naar dit adres wordt ter controle een e-mail gestuurd waarop u dient te reageren door akkoord te geven. Vervolgens krijgt u het certificaat toegestuurd of u kunt het downloaden via het control Panel.

Het CSR is invalid. Wat kan ik doen?

Controleer uw CSR via onze CSR tool.

Ga na of alle informatie in het CSR juist is en of alle benodigde informatie ingevuld is, zoals bedrijfsnaam, afdeling, locatie, provincie, land en de Common Name (domeinnaam waarop het certificaat gebruikt gaat worden, b.v. mail.uwbedrijf.nl). 

Controleer de Common Name, heeft u een volledige domeinnaam ingevuld zoals b.v. mail.uwbedrijf.nl of heeft u interne server namen gebruikt.

Controleer bij een Wildcard Certificaat of u ook de '*'  hebt ingevuld, dus *.uwbedrijf.nl .

Controleer of het CSR geen ongeldige tekens bevat, zoals ''&, '^', '?', '@', '#', '$' en een '*', ook spaties mogen er niet in voorkomen.

Hoe installeer ik een certificaat op meerdere servers?

Genereer het CSR bij voorkeur op die server die de minste (technische) handelingen vergt. Installeer hierop vervolgens het certificaat en exporteer van hieruit het certificaat naar een andere server. Hoe dit exporteren in zijn werk gaat kunt u hier lezen.